package furns.filter;

import com.google.gson.Gson;
import furns.entity.Member;
import furns.utils.WebUtils;

import javax.servlet.*;
import javax.servlet.http.HttpServletRequest;
import java.io.IOException;
import java.util.Arrays;
import java.util.HashMap;
import java.util.List;
import java.util.Map;


/**
 *用于权限验证的过滤器，对指定的url进行验证。
 * 如果用户已登录，则放行，否则跳转到登录页面。
 */
@SuppressWarnings("all")
public class AuthFilter implements Filter {
    //将web.xml中配置的init-param参数（即某个拦截目录下允许放行的文件）保存到 excludedUrls 集合中
    private List<String> excludedUrls;
    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
        //获取配置文件中的excludedUrls
        String strExcludedUrls = filterConfig.getInitParameter("excludedUrls");
        String[] splitUrl = strExcludedUrls.split(",");  //根据配置文件中的 ，   进行分割
        //通过 Java的基础常用类 Arrays.asList() 方法将数组转换为集合
        excludedUrls = Arrays.asList(splitUrl);
    }

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
        //因为要使用HttpServletRequest类中的方法，因此要强转
        HttpServletRequest request = (HttpServletRequest) servletRequest;
        //得到请求的url
        String url = request.getServletPath();
//        System.out.println("url=" + url);
        //对浏览器请求的url进行验证
        if (!excludedUrls.contains(url)) {  //如果该url不在排除的url集合中，则进行验证
            //得到member对象
            Member member = (Member) request.getSession().getAttribute("member");
            if (member == null) {
                //判断request对象是不是Ajax请求
                if(!WebUtils.isAjaxRequest(request)) { //表示不是 ajax请求，则通过正常的方式进行跳转
                    //如果用户未登录，则跳转到登录页面。   注：请求转发不会经过过滤器。 重定向会经过过滤器
                    request.getRequestDispatcher("/views/member/login.jsp").forward(servletRequest, servletResponse);
                } else {
                    //如果是ajax请求，则需要返回一个url（json格式的）
                    //方式：将待返回的数据放入 map集合中，然后调用工具类中的方法，将map集合转换为json格式数据。
                    //     该方式更灵活，可以通过put()方法灵活的进行添加数据
                    Map<String, Object> resultMap = new HashMap<>();
                    resultMap.put("url","views/member/login.jsp");
                    //创建一个gson对象,作为工具类使用
                    Gson gson = new Gson();
                    String resultJson = gson.toJson(resultMap);
                    //将json格式数据响应给客户端
                    servletResponse.getWriter().write(resultJson);
                }
                return; //直接跳出当前的doFilter方法
            }
        }
        //如果用户已登录，则继续访问后续过滤器或者资源
        filterChain.doFilter(servletRequest, servletResponse);
    }

    @Override
    public void destroy() {

    }
}
